Lo comentarios han sido desactivados.
Hola, constantemente recibo correos con inquietudes sobre temas de infraestructura.
Entre las preguntas que recibo, siempre hay un tema que sobresale y es Active Directory.
Me doy cuenta que a pesar de ser uno de los componentes más importantes de nuestra infraestructura, existen muchos vacíos.
Es por eso que he decidido realizar un seminario web donde estaré aclarando dudas sobre Active Directory en general.
Los temas que se expliquen en el seminario web, dependerá de las recomendaciones recibidas en esta publicación.
Publica en los comentarios cuáles temas de Active Directory te generan dudas o quisieras aprender.
Por ejemplo:
¿Hay algo de Active Direcory que no entiendes?
¿Te gustaría aprender algo específico?
Cuando hablamos de Active Directory estamos hablando de cualquiera de estos temas:
Dominios, Controladores de dominio de solo lectura (RODC), Active Directory, Grupos Globales, Universales, Locales, Domain Local, Cuentas de Usuarios, Cuentas de estaciones, plantillas de usuarios, AGDLP, Políticas de AD, Templates administrativos, group policy preferences, Catálogos globales, Unidades Organizacionales (OUs), FSMO roles, Sitios, Replicación, etc.
Muchas gracias por tus comentarios.
Victor Burgos.
Nota: Luego te enviaré un correo indicando la fecha del seminario Web.
Comentarios
Gracias victor por este
Gracias victor por este espacio, a mi personalmente me gustaria aprender como se aplican las politicas de grupos porque algunas veces me funcionan y otras veces no me funcionan y no entiendo bien porque.
Gracias, espero con ansias el seminario.
Replicación de Active Director y esquema
Hola Victor; estas son mis interrogantes
¿Es posible replicar un controlador(es) de dominio(s) entre distintos sitios?
¿Cómo administrar el esquema de Active Directory?
¿Cómo cambiar los tiempos de réplica de objetos entre controladores de dominio?
¿Qué es un Maestro de operaciones?
Saludos desde El Salvador
problemas aplicando politicas
también he aplicado políticas de usuarios y aveces no funciona como debería otras veces si a que se deberá
AD
Victor en principio AD sobre que plataforma vas a plantear 2003, 2008 o 2012? estaria muy bueno plantear las 3 opciones como trabajan y cuales son los tips a tomar en cuenta.
Sobre AD 2003 no tango dudas.
Un abrazo, Victor
GPO
Victor, agradecido tambien!
Respecto de las GPO de dominio, me interesa particularmente como restringir, aleatoriamente, los puertos usb en genral y en particular en un escenario donde un equipo comparte una impresora conectada precisamente con uno de estos puertos.
errores de Replicacion
buen día, Victor,
Algunos temas que me gustaría que tratara son:
- herramientas para reparar problemas de replicación
- FSMO roles
Gracias
Active Directory
Buenas Tardes
Victor de antemano quiero felicitarlo por este gran portal ya que es una ayuda enorme para los IT.
El tema que me interesa saber es la replicacion del directorio activo e implementacion de buenas politicas de seguridad segun tus conocimientos y experiencia.
Gracias,
Jerarquia de GPO
Buenas tardes a todos
muchas gracias Victor por esa gran iniciativa, para mi el tema mas importante es aprender mas a fondo las GPO
cuales son las politicas mas importantes a implementar?
como se aplican a usuarios y equipos?
como hacer exepciones ?
las GPo representan el poder mas grande de los controladores de Dominio
es mi opinion
ESTRUCTURA INTERNA
La verdad quedaria muy claro todo si se explicara cada componente del directorio activo y para que sirve cada uno de esos componentes, la base de datos, el esquema, y los demas como uidades organizacionales y en profundidad, finalmetne como se relacionan. Sabemos crearlo, migrarlo, crear OU y sus GPO peor cuando hay que REPARARLO es lo complicado, herramientas o procedimientos de reparacion de un active directory... Es lo que veo lo veideo de todos tus curso s los he adquirido pero nunca se habla de REPARAR, SOLUCIONAR PROBLEMAS. ETC...
Traspaso de roles
Gracias Victor. A mi me interesaría profundizar un poco en el tema de cambiar los roles si cae el servidor principal o el secundario y luego como volver a restablecerlo como estaba. Gracias!
AD Win 8
Que novedad trae Win 8
Politicas de Grupos
Hola Victor, excelente iniciativa para conocer mas de Windows server. Al igual que a muchas personas cuando aplico politicas de grupos a veces me funcionan y a veces no, y algo que tengo muchisimo tiempo averiguando y tratando de resolver es el tema referente a como hacer q los equipos de un grupo en especifico sean administradores, donde pueda instalar cualquier programa local q desee el usuario, ya que solo lo he logrado haciendolo localmente agregando la maquina coo administrador, te sabre agradecer cualquier informacion al respecto. Saludos
Migración de AD 2K3 to 2K8 DNS
Victor muchas gracias por la oportunidad de compartir las inquietudes en esta comunidad que crece cada dia,
bueno mi duda es la siguiente: He relizado migraciones de directorio activo que se encuentran sobre Windows Server 2003 para Windows server 2008 pero me encuentro con problemas cuando el servidor destino al cual he migrado todos los roles no ve el servidor origen, simplemente la consola de AD aparece un circulo rojo con una x blanca, cuando enciedo el servidor origen esta alarma desaparece, realmente me han dicho que es por problemas de DNS. ¿ Me gustaría saber si hay una forma de evadir o evitar este error. Si es que no cumplo alguna buena practica antes de hacer la migración? Gracias, un abrazo.
asi es el tena de AD es
asi es el tena de AD es bastante interesante, y el tema es migracion como hacerlo sin morir en el intento! gracias Victor.
Directorio activo
Actualmente me encuentro preparándome para el examen de certificación de active directory, te agradecería cualquier tip, recomendación o ayuda que puedas dar.
Muchas gracias.
Error RPC
Ante todo muchas gracias.
Un tema ,no se si en relación exactamente con el seminario, es un problema que tengo cuando intento acceder desde el admin. de discos del DC a cualquier equipo agregado al dominio. El caso es que siempre que lo hago, recibo un error de servicio RPC y no puedo administrar remotamente los discos de otros equipos.
En cambio si me deja sin problemas agregar/eliminar usuario, etc...
Me podría echar una mano
Gracias
Javier Pérez-Fontán Fdez.
Hola Javier, Podrias por
Hola Javier,
Podrias por favor especificar el error que te aparece ? y si deja registro en el log de eventos, puedes poenr aqui el ID para ayudarte a solucionar el problema ?
Error RPC
Saludos Javier, ese mensaje sale porque el firewall de Windows del equipo destino te bloquea las "llamadas de procedimiento remoto" RPC, normalmente las reglas de entrada y salida. Asegúrate del tema con respecto al firewall de Windows.
Espero te ayude.
Henry Chaves.
Politicas de Grupos / Grupos de Usuarios
Que tal victor al igual que los demas comentarios la correcta configuracion de politicas de grupos.
Active Directory
Gracias por la oportunidad Victor, me gustaria si pudieras tratar el tema de publicacion y busqueda de impresoras en Active Directory.gracias por permitirme hacer parte de este seminario.
Active Directory
Me gustaría que saber mas sobre la delegacion de OUs. Poder crear administradores alternos y sólo delegar administración para cierta OU.
Gracias.
Tematica de AD
Hola a todos,
Estoy interesado en profundizar acerca de tres temas que considero que poco se han tomado en cuenta y son igualmente importantes.
1) Como realizar un diseno adecuado de active directory para una empresa.
2) Replicacion de Controladores de Dominio en diferentes Sites
3) Active Directory Federation Services.
Politicas
Hola, gracias por el apoyo que brindas. Me gustaria saber mas sobre las politicas de grupo, directivas de seguridad y restriccion de permisos a los usuarios, asi como la directiva de redireccion de carpetas y como trabajarlas con sistema DFS, para tener alta disponibilidad de los mismos. y por supuesto como hacer un buen respaldo del active directory para recuperarlo en caso de desastre. En los Sistemas Op. 2003 Server y 2008, Gracias!!
AD y LDAP para Google Apps
Hola Victor:
Básicamente, es integrar la infraestructura de Google Apps con mi Directorio Activo usando el LDAP.
Gracias.
LDAP con Google Apps
LDAP con Google Apps
Mas que hablar de un tema
Mas que hablar de un tema especifico en Activie directory me gustaría que profundizaras mas en este basado en tu experiencia, también me gustaría profundizar en GPO,
Un abrazo y gracias por compartir tus conociemientos.
Joaquin duque
Replicacion de dominio
Me gustaria profundizar en el tema de replicacion entre controladores de un mismo dominio, subdominios e incluso entre forest.
GENERAL
Mas que hablar de un tema especifico en Activie directory me gustaría que profundizaras mas en este basado en tu experiencia, también me gustaría profundizar en GPO,
Un abrazo y gracias por compartir tus conociemientos.
Joaquin duque
GENERAL
Mas que hablar de un tema especifico en Activie directory me gustaría que profundizaras mas en este basado en tu experiencia, también me gustaría profundizar en GPO,
Un abrazo y gracias por compartir tus conociemientos.
Joaquin duque
GPOs
Hola Victor,
Mi duda es la siguiente: Que diferencias hay y cuando se utilizan y configuran las siguientes GPOs:
- La Default Domain Policy
- La Default Controller Domain Policy.
Gracias y un saludo
MIGRACION ACTIVE DIRECTORY 2003 A 2008
HOLA VICTOR
EL TEMA QUE ME GUSTARIA VER SERIA :
MIGRAR UN ACTIVE DIRECTORY DE WINDOWS 2003 SERVER A WINDOWS 2008 SERVER
GRACIAS
Active Directory
Gracias Por el Apoyo Victor
En Particular tengo dos punto que me gustaria fortaler: Primero Realizar migración de WK2003 to WK2008 y los Traspaso de roles entre servidores DCs FMSO
Backups de AD, diferencias, pros y contras entre AD
Principalmente me gustaría aprender a realizar y restaurar AD ya que me gustaría instalar una versión de Windows server más reciente obvio con una instalación limpia y así no perder ni usuarios ni políticas ni buzones Exchange etc. También me gustaría saber las diferencias entre AD en win 2000 hasta la más reciente.
Saludos y gracias por siempre tomarnos en cuenta Víctor.
GPO
Buen día Victor.
Antes que todo gracias por dedicarnos un poco de su ocupado tiempo.
La duda que tengo es en la aplicación de las GPO, cree dos GPO con las opciones que deseo bloquear pero las aplique a los grupos seleccionados y no las aplicaba hasta que habilite las GPO por default se empezaron aplicar pero estas GPO (default) me bloquean a los administradores, así que si quiero hacer algo en el servidor DC tengo que bajar las GPO (default) y hacer el cambio que quiero en el servidor y luego volver habilitarlas para que aplique las políticas.
De antemano Gracias.
Respaldar el active directory
Gracias victor, me gustaria como respaldar el active directory y luego migrarlo a una versión superior, ejemplo de windows server 2003 a 2008
Reparar Group Policy Files
Como reparar sysvol donde esta todas las political de group Policy en caso de que este archivo se dañe
Seminario
Claro que si Victor, ansiosamente esperando el seminario.
Active Directory Federation Service
Estimado Victor:
aprovecho de enviarte un saludo, quisiera conocer acerca de esta cararacteristica y el uso en aplicaciones empresariales gracias
ENLACE CON OTROS DISPOSITIVOS
Hola Víctor,
Una gran iniciativa.
Lo que comentan los compañeros encuentro que es muy interesante.
Añadir, que algunas veces, al instalar dispositivos (sistemas de copias NAS, Firewalls, etc...) que integran gestión de usuarios y sus permisos, te dan la posibilidad de importar o conectar con los datos de usuarios de AD, pero casi nunca funciona, y no se porque.
(¿problema de politicas, seguridad?)
un saludo desde Catalunya (Europa).
SERVICIOS
Victor, desearía aprender mas con respecto a los servicios en W2K8 SNTP, WSUS, etc.
Muy buena la oportunidad de poder compartir entre todos nuestras dudas.
DNS y DHCP
Me gustaria que explicaran como configurar adecuadamente un DNS y DHC
Cluster (Replicacion) - Forest
Hola victor, antes que nada agradecer por este espacio, y me gustaria que se trataran temas relacionados con replicacion y como se comporta el AD en un forest, y controladores de dominio distribuidos, gracias....
COMENTARIO
EXCELENTE...!!! ESTAMOS A LA ESPERA DE LA FECHA DEL SEMINARIO.
SALUDOS
las mejores practicas de replicacion en AD SITE AND SERVICES
Antes que nada gracias por tus tutoriales, soy un fiel seguidor de tooltorials. En mi caso hay varios temas pero veo que ya los colocaron, por lo tanto solo agrego el siguiente:
- Las mejores practicas de replicacion por medio de AD Site and Services. suponiendo que es un solo dominio pero cada DC esta en subredes distintas. Cada DC esta en una ciudad diferente y estan unicas por tuneles.
DC1 esta en 192.168.1.0/24
DC2 esta en 192.168.2.0/24
DC3 esta en 192.168.3.0/24
Roles y configuración de usuarios y estaciones desde el AD
Una de las partes o los efectos que mas notan los usuarios es la configuración de su estación y cuenta de forma remota, escritorio, permisología, procesos en lotes al iniciar sesión, etc. etc
relaciones de confianza y administracion AGDLP
Estimado , me interesa conocer como configurar relaciones de confianza entre distintos dominios , por otra parte administrar recursos como compartir carpetas a grupos , como hacer que un usuario de dominio sea solo administrador local de la maquina pero no del dominio
gracias
Politicas y Seguridad
Hola Victor; será bueno que tomes en cuenta por ejemplo la seguridad; bloquedo de puertos usb por decir algo, en muchas companias se restringe pero en tus ejemplos no está; aplicar esta politica como el fondo de escritorio es muy básico; entonces tendría que ver con al seguridad.
Además la migración de AD es muy importante; Y no al 2008, podría ser al 2012 que ya lo tenemos.
No se si se contemple pero PKI, en Windows server, será bueno tambien; al menos una introducción y como implementar éste servicio muy importante en al seguridad.
Instalacion de Aplicaciones remota
en algún lugar lei que microsoft tiene una Herramienta para hacer instalaciones de sistemas operativos vía remota y demás aplicaciones.
esto me serviría porque no tendría que moverme en los 7 pisos que tiene el edificio y podría hacer una instalación desde la comodidad de mi escritorio.
Microsoft system centers
Microsoft system centers
TEMAS AD
Gracias por la oportunidad!!
Los temas serían:
Group Policy
Replicación
Certificados Digitales
Sitios, group policy, backup AD
En general cualquier contenido me gustaria aprender, ya que es bastante amplio lo de active directory.
Saludos y Gracias.
Active Directory
Temas: GPO y RADIUS
Trabajo con OU a Profundidad
Me gustaria aprender bien a trabajar con las OU. Me refiero a saber como distribuir las diferente OU de la empresa donde laboro
Active Directory
Muchas Gracias por esta oportunidad Victor de poder compartir conocimiento.
Un tema que en lo personal me gustaria tratar es las Politicas de Grupo, ya con las nuevas versiones de Win7 y Win8 actualmente. En XP era muy facil controlar cuestiones como el papel tapiz, mostrar barra de inicio, etc etc he intentando hacer esto con Win7 y he tenido muchos problemas a la hora de aplicar politicas. Me gustaria tocar este tema de fondo, asi como el tema de performance en Active Directory trabajando con un controlador de dominio primario y secundario, es decir cuales son las mejores recomendaciones para hacer un tuning completo del Active y dejar trabajandolo al 100%.
Slds.
Virtualizacion
Hola Victor, me gustaria saber de virtualizacion con windows server 2012
Reporte sobre el performance del Servidor Windows 2008R2
Buenas tardes deberia tocarse el tema de como generar reportes de consumo de recursos en el win 2008 R2 y asi poder darnos cuenta si nuestro servidor necesita mas recursos.
Politicas, Migracion, Roles FSMO, Mantenimiento
Saludos Victor, importantisimo cualquier tema que se relacione con el AD, ya que es un pilar fundamental en nuestra infraestructura organizacional, la creación de politicas, las Migraciones a nuevas versiones y su preparación, los roles FSMO, y el mantenimiento permanente del directorio activo de nuestra infraestructura son transversales a toda una buena administración de nuestra red, por eso me gustaria siempre saber mas a cerca de todos estos temas.
Saludos desde Colombia
Juan Diego Garcia.
Políticas, Roles y DNS
Hola Victor, como muchos de los colegas aqui, el manejo de los roles, la transferencia de estos e incluso la migración son puntos muy importantes en los qúe falta claridad. El manejo de políticas y su correcta aplicación es mas sencillo pero también es importante conocer más sobre las mejores prácticas y la correcta aplicación de ellas, porque en efecto como ya lo han comentado, aveces no funcionan. Y en mi caso particular la optimización del servicio de DNS sería muy bueno que lo abordaras.
Agradezco mucho que nos tomes en cuenta para los seminarios.
Saludos.
Directorio Activo
Victor
seria bueno conocer mas el tema de politicas
Gracias.
Backup de Activi Directory
Hola Víctor, te comento que a mi me gustaría como aprender a generar backups del active directory y como puedo hacer para realizar un restore de dicho backup si tengo una caida o perdida del servidor.
Saludos.
pregunta AD
Victor,
Me gustaría saber si hay alguna forma ya sea vía comando o por algún otro lugar que pueda deshabilitar la política de contraseñas para que un usuario pueda usar nuevamente una contraseña de windows que ya ha usado antes...
A fin que no tenga que deshabilitar la politica, replicar, hacer el cambio y replicar nuevamente...
Me dejas saber por favor.-
Active Directory AD
Me gustaria conocer bien la diferencia entre LDAP y AD, que ventjas entre uno y el otro, conocer sobre su instalacion y migracion de AD de 2005 a 2008, configuracion de GP, consideraciones a la hora de desinstalar AD y que pasa con los users, que pasa cuando una tarjeta de red se daña por problemas de voltaje y toca cambiar la tarjeta y luego del cambio ya el active directory no me funciona como antes, no puede hacer que las estaciones se peguen al AD.
Buenas tardes
Buenas tardes Victor,
Felicito esta iniciativa de hacer un seminario web para resolver varias dudas sobre el AD y los GPOs.
Estoy muy interesado en saber más sobre las GPOs, me refiero a las más aplicadas. Actualmente estoy haciendo una propuesta para implementar GPOs, deseo crear 4 políticas por niveles (GPO Libre, GPO Intermedia, GPO Avanzada y GPO bloqueo total).
Otro punto que sería interesante es que comentes sobre cómo migrar un ámbito DHCP de "clase C" a "clase A o B". Entiendo que existe más de 1 método para hacer esto.
Quedo a la espera de la fecha del seminario y agradecería que tomes en consideración mis consultas.
Saludos cordiales,
Rubén Granados R.
Lima - Perú
Políticas
Hola Víctor, siempre tan acertado... realmente siempre tengo problemas para "maniobrar" las GPO's para los distintos grupos... espero con ansias tu seminario.
Active Directory
Gracias Victor, especialmente me interesan las políticas de grupo y su implementación discriminando usuarios o grupos. Somos varios los que estamos con las mismas inquietudes,
AD CS - AD RMS - AD FS - AD LDS
Saludos Victor,
Los temas que me gustaría que toques son los de los roles adicionales al AD
AD Certificartion Services.
AD Rigth Management Services.
AD Federation Services.
AD Ligth Directory Services.
y como saber exactamente que GPO se aplica para cada usuario, ya que muchas veces en la administración de infraestructura te tocas con gpos implementadas por otro administradores y no se sabe a quienes aplica.
Saludos,
Luis Benancio
ADDS
Buena Tarde
Victor
Esperare el forums para salir de mis dudo sobre los Grupos globales, Universales, Locales Dominio local y una duda y es que cuando uno tiene un DC en producion e ingresa el equipo al dominio e inicia sesion me a pasado que aloja un error que dice no hay servidor de inicio de sesion disponible para anteder la solicitud de inicio de sesion y si un usuario tiene una laptop y sale fuera de la red como inicia sesion saldra el mismo error ? he leido sobre Universal Group Membership Caching in Active Directory pero no estoy muy claro.
Gracias.
Slds.
Load Balancing Domain Controllers
Hello!
Would you like to learn about Load Balancing Domain Controllers.
Thank you.
Impresoras
Configuración de impresoras por gpo
Varios temas de AD.
Hola Victor,
Los temas que me gustaría que trataras mas a fondo son los siguientes:
1- Aplicación de GPOs.
2- Migración de AD
3- Backup y restauración de AD
4- y Best Practices en AD
Saludos cordiales,
Junior Mateo
República Dominicana
Perfiles de usuarios moviles
Hola Victor, me gustaria aprender a configurar perfiles moviles de usuarios de tal forma que no importe desde que equipo se conecte al dominio, siempre cargue su escritorio y sus documetos.
Saludos
Seguridad
Hola,
Sería bueno incluir el tema de seguridad con respecto a directorio activo.
AD
HOLA VICTOR
ESPERO QUE ESTES BIEN, LOS TEMAS QUE ME INTERESA
AD Certificartion Services.
Politicas, Migracion, Roles FSMO, Mantenimiento
Backup de Activi Directory
Directorio Activo
GRACIAS
Active Directory
Buenas Victor:
De manera particular me gustaria configurar desde cero los active directory, asi como poder aplicar politicas a los usuarios en cuanto a accesos, perfiles etc, asi mismo algo de servidor de remote desktop...muy interesante
Te agradezco de antemano
Saludos desde Honduras
Atte-.
Instalacion desde Cero del Active directory
Hola Victor..seria bueno que expliques la implementacion del Active Directory desde cero...asi para poder implementarlo yo solo..gracias..
Necesito entender bien las
Necesito entender bien las politicas para los clientes de active directory. Y perfiles moviles.
Certificaciones
Saludos Víctor te he seguido desde WS2003 y ahora en WS2008 y sin duda eres un experto y es bueno contar con eso. trato de estar al día con tu material tan excelente.
Nunca he tomado un examen de certificación de Microsoft y me gustaría saber cual es tu experiencia y que me recomiendas.
cuales certificaciones de Microsoft tienes?
Sobre la migracion de AD de 2003 a 2008 R2
Estimados la duda y mas que duda tengo temor a que me falle algunas configuracion en la migracion de mi Dominio de windows server 2003 a Windows Server 2008 R2
CA
CA
Policas
Estoy muy interesado en las creación de políticas, por equipos y usuarios
Perfiles Móviles y Redirección de carpetas
Estimado Victor, me gustaría que echaras un poco de luz acerca de cuales son las ventajas de tener Perfiles móviles y su implementación conjunta con políticas de grupo del tipo Redirección de carpetas.
Saludos desde Uruguay
Active Directory
Me gustaría conocer desde 0 el active directory, haciendo énfasis el establecimiento de roles y restricciones a los usuarios y grupos creados.
Saludos
AD
parece que ala mayoría se complica aplicar las políticas y seria bueno unos tips o el como hacer para que apliquen ala primera
gracias por la información y
gracias por la información y las ganas de compartir ;)
mira yo por mi parte nunca he tenido muy claro el tema de los roles que puede tener active directory, para que sirven, como funcionan, como organizarlos y como migrarlos., si pudieras considerar estas cosas estaría agradecido.
Active Directory
Porque en mi enlace WAN no funciona la resolución de nombres de AD cuando los equipos pertenecen a diferentes subredes?, todo lo referente a AD en entornos de conexión WAN,
politicas de grupo aplicadas a terminal service unido a un DC
buenos dias, primero felicitar a victor por este gran trabajo que ha venido haciendo por estos ultimos años y que a producido que muchas personas puedan mejorar su status de vida al tener mas conocimiento y asi poder ganar mas dinero, es excelente el aporte que nos hace, gracias victor.
los problemas comunes que uno ve en las empresas son cuando se tiene un servidor de terminal service unido a un controlador de dominio, con politicas de grupo, es un poco complicado, por que existen dos formas de unirse a un dominio, por usuario o unir el equipo. y por terminal solo es por usuario, y aveces se complica un poco aunque es mas facil, por termina.
la otra es cuando se tiene un Dc master o primario y se quiere tener un secundario, o esclavo DC, la idea es promover el segundo para que pertenezca al primero y listo pero por ejemplo el primero se averio completamente y bno se tenia copia, pero tenemos el segundo o master secundario, que habiamos unido al principal o master , como se hace para dejar este DC secundario que ya tiene la base de datos de objetos del directorio activo como master principal?.
gracias por su tiempo y colaboracion
Gracias por la invitación
Al igual que en comentarios anteriores, me interesa
- Como realizar un diseno adecuado de active directory para una empresa.
- Replicacion de Controladores de Dominio en diferentes Sites
RODC,DNS
me gustaria saber mas sobre la replicacion del AD , del RODC y DNS en forma general
active directory
me gustaria que vieramos algo sobre la migracion de AD 2003 a 2012, crear un backup de AD2012 para reinstalar el equipo y montar el backup creado. gracias victor.
Permisos a carpetas
Hola Victor.
Quisiera saber cual es tu metodo para asignar permisos a carpetas. Te lo pregunto porque sé que microsoft recomienda hacerlo a través de "Usuarios y equipos de active directory" y con grupos para los distintos roles (como borrar, leer, escribir...) y no directamente por usuarios o grupos en las carpetas.
Tengo tambien una pregunta mas especifica: A un usuario que es administrador de su maquina local, ¿Como puedo impedirle la instalación de cualquier software por politicas?
Gracias y un saludo, eres un fenomeno.
Instalación de apps por AD
Me gustaría aprender a configurar instalaciones de paquetes MSI por GPO en AD.
Como se configura, como corre, ect.
Recuperar Active Directory y policias de seguridad y Grupos
Gracias nuevamente Victor por esta gran cátedra que te das como Profesor nato en el area de infraestructuras.
Amigo me gustaría poder dominar como restaurar Active Directory cuando ocurra una falla o en el caso de tener que volver a instalar el software del servidor o sea formatear e instalar todo de cero y no volver a crear toda la infraestructura que cree con las cuentas de los usuarios.
Otro particular es saber dominar bien como crear las políticas de seguridad para limitar a usuarios, como también conocer bien como se maneja o se crean los perfiles, porque veo que allí se pueden crear que carpetas, escritorio, políticas y demás cosas que el usuario solo usara cuando el usuario haga session en su pc. en resumen poder controlarlo al máximo y de allí poder ir delegando restricciones poco a poco a medida que se vaya afinando nuestra infraestructura, ¿el porque?, siempre hay usuarios que quieren saber mas que el administrador de red solo por molestar o crear desestabilización en nuestra infraestructura.
Saludos y Dios te bendiga por ser tan excelente persona.
DNS asociado al Active Directory
DNS asociado al Active Directory
Active Directory
Me gustaria saber la relacion que tienen Active Directory con el DNS
Cuando aplico politicas se aplican al equipo del server pero no a los equipos clientes me gustaria saber porque pasa esto o que estoy configurando mal
AD-GPOs-ROLES FSMO
Victor efectivamente quisisera ver mas sobre el tema de GPOs, para servicos como terminal services, he configurado pero no sale como deberia, a pesar que me he documentado nada, despues migraciones pasar los roles FSMO.
Gracias.
Saludos.
Que tal Victor, Me gustaria
Que tal Victor,
Me gustaria que vieramos un poco la aplicacion y configuracion de IPSec en servidores windows.
Administracion Proxy
Hola Victor es interesante poder aprender un poco mas, ocasionalmente me gustaria saber mas acerca de los Proxys con Windows 2008.
Gracias y un abrazo.
Replicacion.
Hola a todos,
Me gustaría que se abordaran los temas correspondientes a la replicaciones DFS y entre bosques. Sobre todo por el tema del uso de archivos si lo que se esta tratando de replicar es una base de datos de SQL.
Políticas de grupo y Sitios
Gracias Victor, a mi también me interesa una explicacion sobre las políticas de grupo para instalar software, bloquear cambios en los equipos y además sobre los sitios y subredes de active directory que la verdad no entiendo cómo funcionan
Active Directory sites and services / domains and trusts
Hola Victor me gustaria profundizar mas hacerca de estos temas
Politicas de grupos y migración.
Buenas tardes,
En una Infraestructura una de las cosas importantes que se debe tener en cuenta son unas buenas politicas y saber como migrar de un sistema operativo anterior a una nueva versión. esos temas son los que me gustarían que se tocaran en el seminario web.
Muchas gracias.
Seminario web
Hola Victor, en lo personal me interesan estos temas: Grupos Globales, Universales, Locales, y Group Policy, donde pienso me falta por aprender a aplicar.
Desde ya muchas gracias,
Heber Corrales
Active Directory
Que tal victor al igual que los demas comentarios la correcta configuracion de politicas de grupos.
Puntos que me gustaría ver en la presentación.
Hola Vic
Gracias por este nuevo chance de aprender cosas. Acá los puntos:
- Grupos Globales, Universales, Locales.
- Diferencia entre DC y GC (Además q el GC sirve para autenticar usuarios, y que tiene una copia de la mayoría de los objetos del AD)
- GPO´s
- DNS (Varias Zonas, reverse zones, config. varias del servicio, split DNS, etc)
Gracias y Saludos!
CR
Active Directory
Bueno en mi caso tengo Un controlador principal de domino con windows 2003 y un controlador de dominio adicional, quisiera saber como podria hacer si yo quisiera cambiar de servidor (DC) y luego que dicho servidor tome el control nuevamente.
Muchas gracias victor por esta gran utilidad
Sobre active directory
Buenas tardes Victor
Me gustaría aprender a realizar instalaciones de programas por red mediante active directory, configuración de los diferentes grupos y sus funciones, manejo de impresoras entre otros.
Muchas gracias
Active Directoriry!!
Hola Victor yo diria que Un Completo Troubleshooting basado en tu basta experiencia profesional!!!
Active directory
Hola victor, me gustaria saber e indagar un poco mas en la replicacion de active directory y los sitios , tengo que crear una estructura active directory, donde tengo varios edificios separados geograficamente . Sobre todo me gustaria saber sobre los controladores de dominio con funciones (RODC) solo lectura. Sobre todo como me funcionarian las politicas de active directory en este entorno y los templates administrativos.
Gracias por tu ayuda y aporte en este sitio, creo que es el unico en internet que hace algo que realmente vale la pena.
Saludos
Prioridades de GPO's en Windows Server 2008 R2
Hola Victor,
He tenido casos en las cuales he tenido que configurar GPO's y forzarlas ya que no me aplicaban los cambios, he validado y algunos casos se asocian a problemas con SYSVOL, pero hay testeos los cuales sin que haya problemas de SYSVOL siguen sin aplicar las GPO's que configuro.
Puntualmente quisiera saber que se debe tener en cuenta para implementar aplicando mejores prácticas GPO's sin tener problemas futuros.
Gracias!!!
AD y exchange 2010
SAludos Victor, he escuchado comentarios acerca de que en un servidor DC con roles de print server, file server , no se puede instalar exchange por que se degrada el performance de la maquina
que tan cierto es?
o cual seria el mejor esquema para esto?
Agradezco tus comentarios
DHCP DNS POLITICAS
Buenas tardes
Esto es una gran idea realizarlo ya que como yo existen muchas dudas sobre muchos temas pero quisiera saber sobre DHCP, configuracion de 2 tarjetas de red para utilizacion de internet en una de ellas y que sea utilizada esta de salida por el AD, y las posibles aplicaciones de GPO para utilizacion de esta salida y bueno lo que expliques sera muy util para el dia a dia.
Gracias
Contingencia de AD.
Siempre es bueno saber cuales son las formas de poder suplir alguna contingencia con los dominio Active Directory.
Gracias..
politicas de grupo
Amigo Victor,
Me gustaria que trates mas sobre Politicas de Grupo y como obtener seguridad en dichos grupo.
Gracias por la ayuda.
Replicacion de politicas de grupo y redireccionamiento de carpet
Cordial saludo Victor.
Me interesa conocer más acerca del tema de la replicación de Políticas de Grupos; ya que a veces se aplican inmediatamente y a veces no. En particular, demora mucho la replicación en estaciones remotas.
El otro tema es el redireccionamiento de las carpetas de los usuarios (p.e. Mis Documentos). Quisiera que todos los documentos de los usuarios se almacenaran en el servidor para realizar copias de seguridad.
Gracias
Gustavo Santa
Migracion de win server 2003 a win server 2008
Hola victor algunas de las cosas es la migracion de un controlador maestro con windows server 2003 a windows server 2008, para poder habilitar las nuevas GPO's que inclulle esta nueva version, gracias de antemano.
Virtualizar AD
Que ventajas y desventajas y buenas practicas para mantener ADs en entornos virtuales...eso me interesa mucho saber.
arboles de dominio
hola victor me gustaria saber un poco sobre exchangue 2010 pero con arboles de dominio de 3 niveles con windows 2008
Active Directory
Gracias Victor por tomar nota de nuestras inquietudes, mi duda es que hacer en el caso de que el disco duro de mi servidor colapse, como hacer para restaurar mi active directory a un nuevo disco duro. Porque hace poco tuve que hacerlo de cero paso a pasito. Bajar del dominio todas las maquinas y volver a subirlos fue todo un dolor de cabeza, y pues quisiera saber si hay una forma mas sencilla de hacer este proceso. Gracias
Preguntas de dc promo
Me gustaría saber cual es el mejor hardering para el directorio activo.
Saludos victor
Active directory
Hola Victor, es cierto creo que a muchos nos gustaria una explicación o aclaracion soobre el tema en cuestion..
Gracias.
Restauracio o recuperacion DC
OLA VICTOR
Pues te cuento que he tenido problemas a tratar de recuperar un controlador de dominio despues de un desastre es decir con la opcion de restaurar en el menu despues de aplicar F8 la clave que se coloca como administrador del dominio no permite entrar a pesar de ser correcta
Gracias
¿Qué temas de Active Directory o Group Policy no entiendes actua
=) Me gustaria saber sobre lo siguiente:
Dominios, Controladores de dominio de solo lectura (RODC), Active Directory, Grupos Globales, Universales, Locales, Domain Local, Cuentas de Usuarios, Cuentas de estaciones, plantillas de usuarios, AGDLP, Políticas de AD, Templates administrativos, group policy preferences, Catálogos globales, Unidades Organizacionales (OUs), FSMO roles, Sitios, Replicación, etc.
Saludos Jorge
Bloqueos de cuentas
Tengo un problema se me bloquean las cuentas de active directory de mi seerver 2003 que puedo hacer para encontrar el virus si lo es el que bloquea las cuentas
Todas se me bloquean todo los dias Gracias por la solucion
AD Sites and Services
Hola Victor, por favor me gustaria entender lo siguiente;
Delegación Administrativas de OUs
Active Directory Domain and Trust (Child Domain, New Forest in Domain,etc)
Active Directory Sites and Services ( Replicacion, Buenas practicas, etc)
AD
Grupos Globales, Universales, Locales, Domain Local, Cuentas de Usuarios, Cuentas de estaciones, plantillas de usuarios, AGDLP, Políticas de AD, Templates administrativos, group policy preferences, Catálogos globales
Sitios, Replicación ... TODOS ESTOS TEMAS ME PARECEN QUE HAY QE ESCUCHARLOS EXPLICADOS DESDE TU EXPERIENCIA Y CON TUS PALABRAS ... MUCHAS GRACIAS
me gustaria saber sobre la
me gustaria saber sobre la implementacion de radius en server 2008.
al igual sobre Politicas de grupo y unidades organizativas, replicacio y sitios..
Migrar AD Windows 2008 STD a Windows 2008 R2 o R2 SP?
Que procedimiento a seguir para Migrar AD Windows 2008 STD a Windows 2008 R2 o R2 SP?
Migrar de W Server 2003 a 2008
Procedimiento para la migración así como migrar los docs de los usuarios que se guardan al sincronizar los perfiles.
Active Directory, Politicas de Grupo
Hola Victor Muchas felicidades y muchas gracias por compartir como siempre tus conocimientos, en mi caso y ya que la mayoría ha tocado los diferentes temas que me interesan, solo puedo agregar que me gustaría ver a detalle las politicas de grupo por usuario, en cuanto a las aplicaciones de foult y algunas específicas, para que no las esconda o no tome una nueva configuración en cuanto se firmen al dominio, que muestre por ejemplo mis documentos, y todo lo relacionado con una configuración básica de Win XP, Vista, 7 u 8, algunos ejemplos de como crear políticas para aplicaciones específicas con permisos para visualizar y que trabajen al 100% como es SUA, los diferentes programas del SAT para declaraciones Mensuales y anuales ya sea personas físicas y morales, así como cualquier otra, muchas gracias.
Saludos
Creacion de Cuenta NT
Uno de las cosas que quiera aprender es desde la creación de usuario NT que políticas podría aplicar para darle privilegios de acceso a Internet (como seria la sincronizacion con el firewall o como manejarlo); seria de buena ayuda como es el esquema la parte funcional.
Saludos
cambios en ad para ofice 365
buena noche victor mi pregunta es la siguiente como es el prosedimiento y las nuevas configuracion que deben ser tenidas encuenta para migrar tanto el dominio y el AD como toda la infraestructura de exchage y buzones a office365
Read Only Domain Controller (RODC)
Hola Víctor tu iniciativa es genial!!!!!!
En lo personal yo intenté (en un laboratorio) instalar un RODC en una sucursal remota pero al final no supe continuar y terminé instalando un DC secundario normal. Ha este mismo DC secundario, (simulando un fallo) intenté convertirlo en DC principal traspasando los roles FSMO pero tampoco me funcionó :( como podrás ver estoy un poco perdido en estos temas.
Muchas gracias por la ayuda.
Migracion de roles (FSMO) de 2003 a 2008
Buenas tardes, me gustaria saber cuales son los puntos a considerar para la migracion de roles, entiendo que con netdom encontramos lo necesario, pero me gustaria saber que debo de considerar previo a la migracion de los roles y cuales son las mejores practicas.
AGDLP, En una ocasopn me tocó
AGDLP,
En una ocasopn me tocó asignar permisos de forma jerarquica a las carpetas redireccionadas de los usuarios.
Es decir los jefes acceso total a las carpetas de todos. los subjefes acceso a todos menos a los jefes y asi.
Eso fuen en un SBS 2011, fuen una locura porque el administrador por defecto no tienen acceso a esas carpetas, fuen una locura.
Al final tocó ir usuario por usuario ya que cada uno era propietario de la carpeta.
Gracias por la oportunidad
Henry Chaves
Gracias
Gracias victor por el curso de active directory de hecho me voy a sacar muchas dudas, muchas gracias
saludos
Instalacion de sofware bajo un usuario mortal.
También me gustaría ver como podemos instalar programas bajo usuarios mortales, con runas he logrado con los paquetes .exe pero con los .msi no se como se logra. También lo he podido hacer poniendo al usuario como administrador local pero no le veo el chiste ya que pueden instalar cualquier cosa.
Henry Chaves.
GPO, todo.
Hola Victor: Gracias por compartir esta iniciativa del seminario web. Tengo varias dudas con GPO. Por lo cual creo que es el punto mas importante dentro de lo que es AD. Muchas gracias.
Politicas de Usuarios
Hola Vic.
Efectivamente, En ocasiones derivado de los "Trajes a la Medida" que se implementan en las oficinas como la mia es importantes la variedad de usos y de los integrantes de la RED que a veces tan variado y en ocasiones en tiempo determinados pertenecen a grupo y subgrupos de trabajo que pueden cambiar por instrucciones esto implica una gran variedad de cambios generando diversas politicas de usuarios de dominio.. es necesario tener bien afiladito los herramientas de Active D.... Saludos
Politicas de grupo
Quiero aprender como se aplican las politicas de grupos porque algunas veces no se aplican como dicen otros colegas.
Saludos y muchas gracias
Directorio Activo, TMG
Hola Víctor, quisiera entrar más en detalle en caso de un desastre como recuperar un AD, que se debe parametrizar previamente pensando en un eventual desastre.
En cuanto al TMG, se puede implementar un TMG para 1000 puestos de trabajos, cuando ya hay una una infraestructura de Windows 2008 Server funcionando con los 1000 puestos.
Gracias un abrazo.
Infraestructura de Ad de solo lectura
Hola victor desearia saber como Ad puede interactuar con dominios generados en linux y como trabajan lo ad federados en una corporacion
Saludos
GPO Y MIGRACION DE DOMINIO
Victor, gracias por el espacio que nos das y poder compartir todas las inquietudes que podemos encontran al trabajar con AD.
Ahora los temas me gustarias abordar son:
- GPO / en especial los problemas cuando existen las policas definidad y estas no se reflejan.
- MIGRACION DE DOMINIOS
politicas y a nivel general
la verdad no soy muy experto en el tema pero quisiera tener enfasis en las politicas y como puede encontrarce las similitudes y diferencias entre 2003,2008 y 2012 server. gracias.
Active Directory
Me gustaría saber mas de como se implementan las políticas de seguridad y estándar en la red atraves de Active Directory.. fondos unico de pantalla, seguridad en carpetas, administración de recursos y usuario. Otra coso que me parece importante es aprender bien a crear un backup y como restaurarlo, del controlador de dominio y el Active Directory con todos los usuarios y políticas que estén implementadas hasta el momento.
gracias por este espacio para capacitarnos mas, por yo soy uno de los que piensa que nadie se la sabe todas y entre mas conocimiento que tenga en ciertas áreas hay que compartirlo se ser mas humildes en nuestro roll.
Me gustaria profundizar en
Me gustaria profundizar en relaciones de confianza y en el componente sites and services
Todo lo relacionado a restricciones de usuarios
Me gustaria saber todo lo relacionado a restricciones de usuarios
MIgracion de Grupos de 2003 a 2008
Hola Victor un Gusto Saber de ti, quisiera hacerte una pregunta, aqui en la empresa tenemos un dominioA en 2003, pero ya se requeria un dominio nuevo por lo cual nos crearon un dominio nuevo B en un fores nuevo en 2008, los usuarios ya se estan migrando de 2003 a 2008 asi mismo los GRUPOS LOCALES q existian en 2003 fueron tambien migrados a 2008, el problema es que los usuarios q ya estan en 2008 y tienen los mismos grupos migrados, no tienen los permisos que tenian anteriormente en 2003 ya que los usuarios tienen q ver recursos (carpetas) de servidores q siguen existiendo en el dominio 2003, se pueden exportar o de que manera se pueden pasar estos grupos al dominio nuevo para que todos los usuarios tengan los mismos permisos en 2008 siengo que la mayoria de informacion la seguimos teniendo en 2003 dominio anterior.
Roles Directorio Activo
Buenas noches Victor, Me gustaria saber cuales son los roles del directorio Activo y profundizar sobre ellos.
Cordial saludo
Ricardo Rincón
Active Directory
Hola Victor,
Quisiera empaparme bastante del tema de recuperacion de desastres en AD.
me encontrado con situaciones que las politicas no aplican, solo aplican la primera vez que el usuario inicia sesion,
y con herramientas como rsop.msc me indica las politicas que estan configuradas pero estas no aplican.
quiero Trucos, y tips para sobresalir.
Muchas Gracias.
Active Directory
Hola Victor gracias por tenerme en cuenta, Active Directory
- GPO / en especial los problemas cuando existen las policas definidad y estas no se reflejan.
Active Directory
Hola Victor me parece demasiado importante este espacio y muy buena iniciativa ,ya que realmente en mi caso existen algunos aspectos que me gustaria reforzar tales como: Grupos Globales, Universales, plantillas de usuarios, AGDLP,Templates administrativos, group policy preferences, Catálogos globales ,como asi tambien de la herramienta de comando ADSiEDIT.
de antemano muchas gracias .
Saludos,
José Alomar
Migracion de AD
Orden para hacer la migracion de AD. 2003 a 2008
Gracias
GENERAL Hola Victor me
GENERAL
Hola Victor me gustaria que tocaras los puntos mas importantes de AD y las nuevas novedades.
Dos Inquietudes sobre Active Directory
Cordial Saludo Victor
Primero que todo, felicitarte por tus valiosos aportes, pues me han servido bastante. Mis dudas específicamente son:
1). Por qué un equipo pierde la relación de confianza con el dominio y cuál es el correcto procedimiento para recuperarla, si es que se puede.
2). Cuál es la mejor forma de migrar un Directorio Activo desde un server 2003 hacia un 2008.
Muchas Gracias
Active Directory
Hola Victor - Me gustaria conocer mas sobre politicas, roles,permisos - Saludos
Consulta
Quisiera saber más sobre certificados y gpo???
Temas de AD
Hola, me gustaría tocaras temas relacionados a:
AD Certificartion Services.
AD Rigth Management Services.
AD Federation Services y Dissaster Recovery.
Saludos
Como realizar un backup DC
Hola Victor
Primero que nada te agradesco por las respuestas que nos das para resolver algunos problemas. Lo que me gustaria es como hacer un backup AD y restaurarlo si llegara a fallar, claro si solo tengo servidor DC,
Dudas varias en Active Directory
Quisiera ejemplos practicos y sencillos de lo siguiente: Creación de dominios (RODC), crear tipos de grupos y aplicación de permisos entre ellos, ejemplos sencillos con cuentas LDAP, creación y aplicación de políticas (GPO's), explicación de los roles de dominio y de bosque, transferencia de roles, despromoción de servidores, creación de sitios, configuración de replicación entre sitios, creo que con eso tenemos que suficiente, muchas gracias.
AD
Como migrar entre un AD, 2000 o 2003 a 2008 sin morir en el intento.
Gracias
ADSI EDIT
Hola Victor,
Me uno a varias consultas ya expuestas a desarrollar y si me permites añado:
- Grupos en ADSI edit: configuration, schema,etc,etc
- Funciones a tratar con ADSI edit
- Ejemplos de acciones como norma general en ADSI edit en la administración de AD
- Plan de contingencia
- Steep by Steep Disaster and Recovery
Como siempre, muchas gracias por tu maestría.
Tony Sotomayor
Certificaciones 2012
Hola Victor
Me gustaria que tu siguiente curso fuera enfocado a conseguir la certificación en windows server 2012.
Saludos!
Limpiar AD
Hola Victor, gran iniciativa como siempre.
entre algunas dudas que yo tengo a veces y siempre queda algo colgado, es como limpiar AD de registros obsoletos. por ejemplo, un servidor de DC que muerió fisicamente y se queda en AD sin haber podido degradarlo como controlador quedando registros por todos lados dando errores y eventos.
por otro lado, aunque parezca algo básico, el tema de unidades organizativas (OU) como correogir errores producidos por movimientos de objetos de AD de unas OU a a otras. yo en particular he tenido algún que otro problema de inicios de sesión, fallos de exchange o cosas similares porque no encontraba un usuario en la OU indicada y he tenido que moverla a otra para que funcionen.
como siempre, gracias por todo,
Replicación AD, Relaciones de confianza, Cambio de Roles
Funcionamiento de la replicación de Active Directory.
Las Relaciones de confianza entre dominios.
Cambiar los roles si cae el servidor principal o el secundario y luego como volver a restablecerlo como estaba.
Politicas de Grupo
Buen Día.
Tengo muchas dudas sobre políticas de dominio, sobre algunos grupos en especifico, bloquear USB, Quitar opción de click derecho sobre algunos grupos, Entre otras sobre el mismo contexto. Gracias
AD
Buenos días Víctor me interesaría conocer acerca de las políticas y las buenas practicas de aplicación.
AD
Hola victor espero que te encuetres bien, bueno veo que hay muchos comentarios muy interesantes en los cuales comparto la opinion de todos ellos y no esta de mas aprender un poco mas cada dia, esperemos el seminario para reforzar todos esos conocimientos.
Que tengas un buen día.
replicacion de AD del server 2003 a 2008r2
hola victor, en estos momentos tengo un escenario que que necesito instalar otro controlador de dominio y estoy planificando hacerlo un nuevo dominio en un arbol existente que ventajas y desventajjs yiene usar esa opcion, con respecto a la de un segundo dominio..
Scripts para logon en AD
Estaría bien una sesión de cómo crear Vbs (scripts con Visual Script) para que cuando un usuario arranque sesión que se le mapeen unidades de disco, impresoras, se mire si existe una carpeta con su nombre y si no existe que la cree, etc..
Cuando creas un Script a veces en el código tienes que hacer referencia a alguno de los campos de la ficha del Usuario del AD, pues estaría bien saber qué nombre tiene cada campo de la ficha de AD a nivel de programación, por ejemplo, el campo "Nombre de Inicio de sesion de usuario" es Username y así con todos los demás. No sé si hay alguna manera de saberlos.
En resumen un video de Visual Basic Script para crear Scripts, esto es el pan de cada día de un Administrador de Sistemas.
Salu2
Dudas acerca del AD
Gracias Víctor por esta oportunidad.
Mis debilidades, las cuales quisiera que en lo posible lo toques en el webinar son las siguientes:
- Configurar Sites.
- Un DC con todos lo roles se cae y pasar los roles a otro DC.
- Restaurar una copia del AD por daños en la DB.
- Políticas, en especial para evitar el guardar cierto tipo de archivos.
- Configurar un RODC.
Gracias por la oportunidad.
Saludos.
duda sobre politicas
graciasvictor por esta oportunidad actualmente tengo un problema es que estoy haciendo unas pruebas con server2008r2 y quiero que losusuariosno me queden con claves complejas gracias por tuayuda
Backup de AD
Agradecerte Victor por toda tu ayuda y yo quisiera que puediras explicar como poder realizar un backup del active directory. Actualmente tengo un windows server 2008, pero necesito cambiar mi instalacion de active directory a un servidor mas robusto. Quisiera saber como migrar mi instalacion actual a la nueva sin perder mis politicas o mis usuarios.
Saludos y muchos exitos....
Dudas AD y GPO
Saludos,
Gracias Victor por querer ayudar una vez mas a la comunidad Latina de IT. Mis dudas sobre el tema son los siguientes.
1- Como delegar a un usuario en AD para que pueda crear y desactivar perfiles y ademas resetear la contraseña?
2- Como poner un short cut en el desktop via GPO en un Dominio?
Gracias.
Problemas con GPO, y mas...
Hola Victor
Tambien tengo problemas con los siguientes temas:
Migracion 2003 a 2008, Controladores de dominio de solo lectura (RODC), Grupos Globales, Universales, Locales, Domain Local, Cuentas de Usuarios, Cuentas de estaciones, plantillas de usuarios, AGDLP, Políticas de AD, Templates administrativos, group policy preferences, Catálogos globales, Unidades Organizacionales (OUs), FSMO roles.
Gracias por tu colaboracion
windows server 2012
las características de win 2012 y como se maneja con el directorio activo....gracias!!!!
Directorio Activo 2012
una explicacion completa de con los servicios de red con win 2012....gracias..
Clusters
El tema de clusters y arreglos de discos estaría bien que lo trataras:
- Overview
- Tipos de clusters y arreglos de discos
- Creación de clusters y arreglos de discos
- Troobleshoting
Es un tema que siempre sale en la alta disponibilidad.
Salu2, Victor.
k-lo.
DUDAS FUNCIONAMIENTO DE ROLES FSMO
Estimado, me gustaria saber más sobre como funcionan los roles FSMO, que realiza cada uno y como administrar estos. Gracias...
Cuáles temas de Active Directory te generan dudas ??
Cordial Saludos Victor,
Y agradecer por la iniciativa de realizar un seminario Web, mis dudas son :
Plantillas de usuarios, AGDLP, Políticas de AD, Templates administrativos, group policy preferences, Catálogos globales, Unidades Organizacionales (OUs), FSMO roles, Sitios, Replicación.
Saludos,
Mario Bustamante
migrar objeto de AD en produccion a virtual
hola victor un saludo.
personalmente me gustaria saber en un entorno donde yo tengo un AD en prouduccion migro este ad a una mv pero cuando voy hacer el cambio de ad al nuevo virtual y se han agregado ejemplo nuevos equipos como puedo exportar e importar estos objetos, gracias.
POLITICAS DE USUARIO AD
Buenos dias Victor Burgos, muchas gracias por tu correo y por poner a la disposicion este foro , enfocado a preguntas y dudas sobre AD y GP
Una de las cuestiones en la que me encuentro , es que actualmente en la empresa tenemos restringidos a usuarios del AD , que se encuentran dentro del dominio, y tenemos un usuario global , el cual es un usuario administrator , el cual se encuentra en todos los servidores principales de produccion.
En este momento ya necesito restringuir esos servidores por diferentes usuarios , ya que actualmente por necesidades , el departamento de sistemas y desarrollo necesitan estar consultando esos servidores y configurando, esto ha provocado un problema ya que todos utilizan la misma cuenta o usuario de administrator del dominio para validarse en los servidores, y he investigado en algunos foros y documentos algunas formas , pero ninguna hasta ahorita que haya probado.
Mi concepto de como tenerlo, restringido es que el departamento de sistemas y redes se valide con el usuario administrator con permisos FULL y los del departamento de desarrollo , se validen con otro usuario , pero restringiendo instalar, sin configurar o modifica parametros del sistema , excepto la aplicacion del IIS. que ellos utilizan.
Espero y alguien haya probado esto y de antemano muchas gracias saludos
Active Directory, afinado
Hola Victor
Gracias por la Inquietud de compartir conocimiento.
En el tema de AD existen errores con poca información de soluciones y a nivel de red el AD es la columna vertebral, en la página de Microsoft hay que interpretar con brújula las soluciones que dan. la cantidad de respuestas y comentarios indican que hay mucha expectativa de este seminario y muchos despejaremos dudas y aprenderemos mas.
Felicidades a todos y Gracias Victor.
Saludos cordiales
PL
AD Seminario
Hola Victor
Un abrazo a la distancia y gracais por todo, mira en lo particular me gustaria profundizar en las diferencias sustanciables de AD 2003 y 2008
Saludos
Politicas de Grupo
Excelente idea Victor, el tema de AD es de suma importancia para la administracion de nuestra red, ojala podamos ahondar màs en el tema de polìticas AD, group policy y todos los temas relacionados a la seguridad en la red de windows server 2003.
Espero se sigan realizando mas foros con respectoa estos temas, saludos y gracias por toda la informaciòn brindada.
AD
Hola Victor, un tema que hay que saber bien me parece que es la parte de BACKUP y RESTORE de AD.
También MOVER ROLES entre servidores.
Saludos desde Argentina.
migrar dominio de 2003 a 2008 r2
me gustaria que traten como migrar dominio de 2003 a 2008 y el anterior que se vuelva solamente un serividor de base de datos
REPARAR DOMINIO
Hola Victor:
Muchas gracias por seguir preocupado a nuestras inquietudes, mira lo princial para mí es:
Roles FSMO
Como reparar un dominio dañado
restaurar un dominio desde una copia de seguridad
revisar ntdsutil
Saludos de Chile
Hola Víctor: mi inquietud es
Hola Víctor:
mi inquietud es referente a las políticas del AD 2008 y como migrar lo a windows server 2012. hay alguna diferencia.
AD
Buenos días, es un gusto saber que existen personas tan abiertas a compartir sus conocimiento como tu persona y por eso permiteme felicitarte como siempre lo he hecho.
Me gustaría saber si nos puedes compartir los siguientes temas:
Para que nos sirven y como funcionan los controladores de dominio de solo lectura (RODC).
Mejor manejo y tips del Active Directory.
Diferencias y cual es el mejor manejor de los Grupos Globales, Universales, Locales.
Que es un Domain Local.
Mejor manejo y tips de las Cuentas de Usuarios.
Como administrar y generar cuentas de estaciones.
Mejor manejo de las plantillas de usuario.
Que es y como utilizarlo AGDLP.
Manejor y tips Políticas de AD.
Manejo de los Templates administrativos.
Manejo de group policy preferences.
Como estructurar mejor o crear los Catálogos globales.
Recomendaciones de Creación, Manejo y Administración de las Unidades Organizacionales (OUs).
Importantisimo tambien Que son y como se usan FSMO roles.
Que son y como funcionan Sitios,
Como verificar la buena Replicación.
PD.
Si lograramos ver tambien el tema de los DNS sería EXPLENDIDO.
Se que me quedo corto con todo el tema pero si es bien importante conocerlos ya que van ligados o van de la mano.
Como siempre de antemano te agradezco todo tu apoyo.
Julio Rosales.
Políticas aplicadas a Dominios y Grupos de trabajo
Hola Víctor:
Primero darte las gracias por esta iniciativa. La duda igual que muchos de mis colegas es cómo aplicar políticas tanto al dominio como grupos de trabajo. En mi caso particular limito el uso de USB's y curiosamente no se aplica a todas mis máquinas. Saludos y gracias
sobre AD
Active Directory
Implementan de la políticas de seguridad y estándar en la red atraves de Active Directory. fondos unico de pantalla, seguridad en carpetas, administración de recursos y usuario. Otra coso que me parece importante es aprender bien a crear un backup y como restaurarlo, del controlador de dominio y el Active Directory con todos los usuarios y políticas que estén implementadas hasta el momento.
Muchas gracias
Direccionamiento, segmentación, DHCP, Varios Scopes
Me gustaría tener más luces en Direccionamiento y subredes dentro de un dominio grande. Es decir, la segmentación. Así como el rol de DHCP dentro de esta infraestructura con varios "Scopes".
Aplicar roles diversos a 1 solo DC
Hay mucha ambigüedad al respecto. Técnicos que conozco dicen y comentan y PRACTICAN en maquinas reales por ejemplo poner al DC como servidor de archivos o peor aun, como servidor de Exchange.
Se que esto depende muchísimo directa y proporcionalmente a la carga real final de cada servidor, pero ¿es en realidad tan grave lo que hacen? ¿Cómo se puede calcular el trafico que tendrá ese servidor?
Gracias!
Jaume Fornos
configuracion y creación de conectores de replicacion
Victor:
Las dudas que quisiera que me ayudes a despejar son en cuanto a la creación y configuración de las replicas, me explico, en la consola de Active Directory Sites and Services, tenemos los sitios y servidores (Domain controllers) y como estos se replican, entiendo que dentro de NTDS Settings, se crean conexiones automáticas, las preguntas que tengo son: se deben dejar estas conexión es autogeneradas?, como se crean nuevas conexiones? que tipo de protocolos se debe utilizar?, que tipo de nomenclatura es recomendable para nombrar estas conexiones?.
Gracias Victor por tu tiempo y colaboración
Salu2
José
Politicas de Seguridad
Saludos Victor.
Definitivamente seria la seguridad, es decir, como limito a mis usuarios para que no utilicen los usb, que solo vean cosas mnimas de su perfil.
Que tanto mi Active Directory me puede apoyar con el tema de segurida.
y DHCP
ACTIVE DIRECTORY
Me gustaría aprender referente a las GPO principalmente las diferencias de cuando aplicar GPO's a las uo de usuarios o bien a las uo de equipos.
Y además cuál es la gerarquización de herencias o el orden en las que aplican, vale decir que pueden haber 13 GPO's sin embargo quisiera saber en que orden se ejecutan y cual es su gerarquía.
Gracias
Todo es necesario
Creo que todo es necesario cuando se habla de AD, hasta la cosa más mínima puede desencadenar eventos no agradables en los servidores, desde las políticas a usuarios hasta los FSMO. La intención de realizar el seminario es explendida.
Saludos cordiales,
Tranferencias de zonas DNS y Relaciones de confiaza
Me gustaria que se pudiera profundizar en temas de Tranferencias de zonas DNS y Relaciones de confianza de forest
VENTANAS DE APLICACIONES EN LA BARRA DE TAREAS
Buenas tardes Victor, gracias por abrir este espacio. Tengo problemas con lo siguiente:
Actualmente tengo equipos Xp service pack 3 y equipos Windows 7 pro.; ambas versiones de los equipos estan incluidos en el Dominio. Al ingresar al equipo XP con usuario autenticado, con las politicas que se le establecieron, trabaja correctamente, sin embargo al ingresar con usuario autenticado en Windows 7 tengo problemas con el desplazamiento de las ventanas de las aplicaciones abiertas, desde una aplicacion envio impresiones y las otras solo muestras informacion en pantalla; el problema es que al tener mas de una ventana abierta se bloquean todas y tengo que cerrar sesion o reiniciar el equipo para seguir trabajando.
El dominio que utilizo esta sobre Windows Server 2008 R2 64 bits, el windows 7 que utilizo esta en 64 bits.
Por tu ayuda muchas gracias.
Backup de un Active Directory
Buenas tardes Victor
Principalmente me gustaría saber lo siguiente.
En caso de que mi server de DC deje de funcionar y no tener un DC secundario, que archivo debería tener en cuenta a la hora de hacer Backup y como se realiza la restauración.
Saludos desde Argentina.